Mężowie zaufania, realizując swoje uprawienia, mogą rejestrować wyłącznie czynności komisji. Niedopuszczalne jest nagrywanie na przykład spisu wyborców, czynności wykonywanych przez wyborców, w tym momentu okazywania dokumentu czy też stawiania przez wyborcę znaku „x” na karcie do głosowania - przypomina Państwowa Komisja Wyborcza.

Do 30 listopada 2023 roku gminy, powiaty i województwa mogą wnioskować o dofinansowanie działań z zakresu cyberbezpieczeństwa w ramach programu „Cyberbezpieczny Samorząd”. Każdy samorząd może dostać od 200 tys. do 850 tys. zł. Wydłużając termin naboru wniosków wprowadzono też kilka zmian w regulaminie projektu.

Do 12 października wyborcy mogą zmienić miejsce głosowania albo pobrać zaświadczenie o prawie do głosowania w miejscu pobytu w dniu wyborów. Co ważne, zaświadczenia można pobrać w każdym, dowolnym urzędzie gminy. W wielu z nich urzędnicy, wydając zaświadczenie, wymagają podpisania klauzuli RODO. A to bezprawne.

Sprzeczne z prawem, a zarazem wykraczające poza kompetencje Państwowej Komisji Wyborczej było niedopuszczenie obserwatorów społecznych do referendum. Dlatego należało wykreślić ten punkt z uchwały Komisji, podobnie jak i punkt dotyczący kolejności przekazywania przez mężów zaufania nagrań zarejestrowanych w lokalu wyborczym. Najważniejszy zarzut dotyczący adnotacji na spisach wyborców, że wyborca nie pobrał karty referendalnej – zostanie rozpoznany w piątek, 6 października.

Mąż zaufania, który nagrywa proces wyborczy, staje się administratorem danych osobowych w rozumieniu RODO. Wiąże się to z określonymi obowiązkami i konsekwencjami. Pełnienia funkcji nie ułatwiają ostatnie zmiany Kodeksu wyborczego, a połączenie wyborów parlamentarnych z referendum ogólnokrajowym stwarza dodatkowe problemy.

Podczas Forum Nowych Technologii, zorganizowanego przez Urząd Ochrony Danych Osobowych we współpracy ze Stowarzyszeniem Prawa Nowych Technologii i Akademią Ekonomiczno-Humanistyczną uczestnicy dyskutowali m.in. o bezpieczeństwie informacji i ochronie danych osobowych w erze innowacji. Patronat prasowy nad konferencją miał serwis Prawo.pl.

Krajowy organ antydopingowy, który publikuje w Internecie dane osobowe sportowca zawodowego na dopingu nie narusza RODO. Wynikająca z tego ingerencja w prawo do ochrony danych może być uzasadniona prewencyjnym celem takiej publikacji – uważa rzecznik generalna Tamara Ćapeta.

ChatGPT w odpowiedzi na zapytanie wygenerował nieprawdziwe informacje na temat zainteresowanego. Prośba o ich sprostowanie nie została zrealizowana. Skarżący zarzuca firmie OpenAI m.in. że przetwarza dane w sposób niezgodny z prawem, nierzetelny, a zasady na jakich się to odbywa są nieprzejrzyste. Sprawą zainteresował się Urząd Ochrony Danych Osobowych.

Po ponad czterech latach swój finał ma sprawa związana z nałożeniem pierwszej kary pieniężnej przez polski organ nadzorczy. Tyle czasu minęło od nałożenia kary w wysokości nieco ponad 943 tys. zł na spółkę Bisnode, która pozyskiwała dane z ogólnodostępnych rejestrów publicznych, ale nie poinformowała osób, których dane przetwarzała. Przez to osoby te nawet nie wiedziały, że administrator ten przetwarza ich dane osobowe i tym samym nie mogły skorzystać z przysługujących im praw np. sprostowania danych, sprzeciwu wobec dalszego ich przetwarzania.

Nie można tracić z pola widzenia tego, że nawet jeżeli kodeks spółek handlowych pozostawia nam pewną swobodę w kwestii sporządzenia protokołu z posiedzenia, to nadal nie może to być sprzeczne z innymi przepisami, w tym właśnie z RODO. Zauważmy, że to, że k.s.h. nie zabrania nam uregulowania danej kwestii w określony sposób nie oznacza, że nie będzie ona zabroniona na gruncie RODO - pisze Marta Ostrowska, Senior Associate w kancelarii WN Legal Wątrobiński Nartowski.

W ostatnich tygodniach pojawiła się informacja o wniesieniu powództwa przeciwko spółkom zrzeszonym wokół projektu OpenAI, w tym spółce Microsoft. Postępowanie jest prowadzone przed sądem w USA. Sprawa została zainicjowana przez rzekomo poszkodowanych działaniem narzędzi udostępnionych przez OpenAI, jak ChatGPT. Powództwo dotyczy zarzutu pozyskiwania i wykorzystywania danych osobowych i własności intelektualnej - piszą Artur Piechocki oraz Katarzyna Gorzkowska z kancelarii APLAW.

Wyposażone w czujniki toalety, które gromadzą dane dotyczące zdrowia, mogą zostać zhakowane, co grozi ujawnieniem wrażliwych informacji. Dlatego powinny podlegać przepisom dotyczącym wyrobów medycznych, a nie zwykłych urządzeń konsumenckich - podkreślają specjaliści od bezpieczeństwa danych na łamach pisma „arXiv”. To podniosłoby cenę inteligentnych toalet - zastrzegają producenci.

Dane zebrane dla celów zwalczania poważnej przestępczości i udostępnione właściwym organom nie mogą zostać następnie przekazane innym podmiotom i wykorzystane do zwalczania przewinień dyscyplinarnych związanych z korupcją, których znaczenie jest mniejsze niż zwalczanie poważnej przestępczości. Potwierdził to Trybunał Sprawiedliwości Unii Europejskiej.

Dyrektywa o prywatności i łączności elektronicznej stoi na przeszkodzie temu, aby dane zgromadzone w celu zwalczania poważnej przestępczości były wykorzystywane w ramach dochodzeń administracyjnych dotyczących korupcji w służbie publicznej Dyrektywa o prywatności i łączności elektronicznej dotyczy wyłącznie ścigania karnego – orzekł Trybunał Sprawiedliwości UE.

Pomimo pięciu lat obowiązywania przepisów RODO, administratorzy, niestety, w dalszym ciągu nie dopełniają obowiązku zgłoszenia zdarzenia do UODO, a także w niewłaściwy sposób dokonują oceny zdarzenia, nie kwalifikując go jako wymagającego zawiadomienia organu. Prezes UODO w wydawanych decyzjach punktuje administratorów za nieprawidłowości w dokonanej ocenie zdarzenia - pisze Martyna Popiołek-Dębska, radca prawny w Kancelarii APLAW Artur Piechocki.

Od 6 września obowiązują przepisy, które dopuszczają monitoring na wszystkich salach, w których udzielane są świadczenia zdrowotne. Takie oddziały czy sale szpitalne powinny być oznaczone. Jeśli pacjent jest przygotowywany do zabiegu na sali z monitoringiem, to powinien być o tym poinformowany i mieć możliwość niewyrażenia na to zgody. Wówczas kamera powinna zostać wyłączona - wynika to z przepisów chroniących dane osobowe.

Operatorzy platform internetowych już na początku 2024 roku powinni przekazać szefowi KAS raport o sprzedawcach za 2023 r. Taki obowiązek wynika z dyrektywy UE. Problem w tym, że projekt ustawy wdrażającej nie został nawet przyjęty przez rząd. Zaś prezes UODO już wcześniej zgłaszał wątpliwości, czy przyjęte w projekcie rozwiązania nie „generują ryzyka dla prywatności i danych osobowych”.

RODO i związane z nim obowiązki niestety często kojarzą się bardziej ze złem koniecznym i progiem zwalniającym dla biznesu, niż ze sposobem na podniesienie poziomu bezpieczeństwa oraz zaufania do organizacji wśród klientów i kontrahentów. Ale czy faktycznie musi tak być - pisze Oskar Zacharski, prawnik, inspektor ochrony danych, audytor ISO 27001, autor publikacji branżowych.

W związku z licznymi sygnałami pasażerów korzystających z usług linii lotniczych Ryanair dotyczącymi procedur weryfikacyjnych wykorzystywanych przez tego przewoźnika, UODO podjął działania zmierzające do wyjaśnienia, w jaki sposób przewoźnik przetwarza dane osobowe swoich pasażerów.

Prywatne wyszukiwarki ksiąg wieczystych zarejestrowane na Seszelach i innych równie egzotycznych wyspach, to w Polsce dochodowy biznes. Ich właściciele zarabiają krocie dzięki stworzeniu możliwości przeglądania ksiąg po adresie. Prawnicy nie mają wątpliwości, że naruszają prawo, ale jednocześnie korzystają z ich usług, bo im to ułatwia pracę. Ich zdaniem nie byłoby problemu, gdyby przeglądarka ksiąg wieczystych Ministerstwa Sprawiedliwości pozwalała wszystkim wyszukiwać księgi po adresie.